在安然威脅正無處不在的今天，以防火墻為代表的傳統(tǒng)收集安然設(shè)備的安然防護首要表此刻外網(wǎng)，其目標是把安然威脅給禁止在收集以外，不讓其進進到收集以內(nèi);但是查詢拜訪數(shù)據(jù)卻顯示，收集中80%的安然隱患來自于企業(yè)內(nèi)部，這就要求企業(yè)網(wǎng)管員必需能在第一時候洞察收集的改變、感知有標題問題標數(shù)據(jù)，并供給有效的安然策略，以揭示本身的價值，同時還要盡可能的為企業(yè)治理者供給快速做出營業(yè)決定計劃的根據(jù)。
面對收集中“暗藏”的安然威脅，實現(xiàn)“收集可視化”成了企業(yè)網(wǎng)管員的強烈需求，而傳統(tǒng)的“收集可視化”，本日記闡發(fā)，凡是需要架設(shè)日記辦事器，并安裝治理軟件等等，這對在云期間已深陷大年夜數(shù)據(jù)海洋當中的企業(yè)來講，復(fù)雜年夜的數(shù)據(jù)量和闡發(fā)所需的硬件投資和人力成本是難以承受的。對此，WatchGuard中國區(qū)市場總監(jiān)萬熠暗示：收集安然的本質(zhì)奉告我們，它早就需要連絡(luò)大年夜數(shù)據(jù)的思惟，要想禁止危機的爆發(fā)，就不克不及匯集隨機樣本，而是全部數(shù)據(jù)。企業(yè)收集的健康狀況需要更多、更廣的數(shù)據(jù)來評估，但傳統(tǒng)的日記闡發(fā)東西卻不克不及給我們帶來效力。沒有人會拋卻大年夜數(shù)據(jù)帶來的機緣，是以會有更多的用戶尋求下一代的日記治理平臺，這就要求我們必需找到新編制，化解“大年夜”與“快”的矛盾。為此，WatchGuard Dimension應(yīng)運而生。
WatchGuard Dimension云安然收集和數(shù)據(jù)可視化闡發(fā)解決方案，旨在幫忙企業(yè)在大年夜數(shù)據(jù)期間匯集資安諜報，第一時候洞察收集改變、快速定位威脅泉源，并為用戶保舉更專業(yè)的安然策略。而針對不合類型用戶的不合需求，Dimension供給了兩種擺設(shè)編制，一種是經(jīng)由過程進級WatchGuard下一代防火墻來免費具有，另外一種則是面向WatchGuard虛擬化平臺進行簡單安裝便可。
對已選購了WatchGuard下一代防火墻XTM系列產(chǎn)品的企業(yè)用戶來講，收集治理員只需將其進級到最新的版本(11.8)，便可免費具有一套強大年夜的可視化治理與陳述東西，其可實現(xiàn)及時的隔離安然標題問題，并提煉出安然標題問題，做出安然趨勢的鑒定，從而加快收集安然策略的擬定，助力企業(yè)收集輕松應(yīng)對安然新挑戰(zhàn)。對此，萬熠談到：“我們將Dimension打包到了最新的把持系統(tǒng)版本當中，用戶只需經(jīng)由過程進級便可免費獲得。而在進級完成后，設(shè)備華夏本的日記闡發(fā)界面就會變成Dimension界面，屆時便可實現(xiàn)對企業(yè)收集內(nèi)所有日記進行治理和闡發(fā)，仿佛具有一臺專屬日記辦事器一般，并且它的功能加倍的強大年夜?！?/P>
而將Dimension打包到WatchGuard XTM系列產(chǎn)品當中，恰是考慮到其可供給豐碩的日記內(nèi)容。萬熠出格介紹到：“WatchGuard的下一代防火墻除具有傳統(tǒng)防火墻的功能以外，還集成了IPS、利用節(jié)制、防病毒、反垃圾郵件、上彀行動治理、鏈路負載均衡、和無線節(jié)制等浩繁功能，而Dimension則經(jīng)由過程將這些功能的日記進行聯(lián)動闡發(fā)，從而供給更好、更準確、更靠得住的安然防護。
當然，對如許一款“All in one”的下一代防火墻產(chǎn)品，相信良多用戶城市對其機能有所擔(dān)憂，出格是在全數(shù)功能開啟以后。對此，萬熠暗示：“面對利用層的安然挑戰(zhàn)，傳統(tǒng)的收集措置器因為微碼空間小，指令集短，而沒法真正知足下一代防火墻的機能需求，是以WatchGuard的下一代防火墻采取了全新的X86架構(gòu)，共同至強級別的CPU，和WatchGuard獨有的把持系統(tǒng)代辦署理架構(gòu)的引擎，可以很好的實現(xiàn)多種功能模塊的并發(fā)、高效工作，已包管產(chǎn)品在實際利用中的機能?！比f熠還出格舉例談到，WatchGuard XTM系列產(chǎn)品的吞吐量可達40個G，即便在全功能開啟并加載實際營業(yè)的環(huán)境下，該系列產(chǎn)品的實際機能也可保持在35%-50%，比擬于業(yè)界僅為10G的平均程度，有較著的優(yōu)勢。
而對基于虛擬化手藝的云平臺用戶來講，則需要將Dimension安裝到虛擬化平臺之上。據(jù)萬熠介紹，Dimension可以很好的撐持vmware、hyper-v、Xen等主流虛擬化平臺，而當用戶將其安裝終了后，收集內(nèi)所有的WatchGuard硬件設(shè)備和虛擬化設(shè)備(例如XTMv和XCSv)的日記城市被Dimension匯集，并進行闡發(fā)，從而供給加倍超卓的全網(wǎng)安然防護。
簡單易用是Dimension的一大年夜特點，用戶經(jīng)由過程Web建設(shè)便可完成所有的設(shè)置(其供給了CLI和Web兩種設(shè)置編制，且實現(xiàn)的功能是100%一樣的)，并可以在Web界面中看到首要趨勢、首要客戶、和首要用戶和利用聯(lián)系關(guān)系性的高級收集勾當視圖;而接下來，用戶只需一步點擊把持，便可深進查看某個具體信息事務(wù)的日記數(shù)據(jù)。據(jù)萬熠介紹：“經(jīng)由過程Dimension簡單直不雅的Web界面，在樹形層級菜單的指導(dǎo)下，治理員和決定計劃者都可具有‘屬于本身’的數(shù)據(jù)報表，從而高效力的發(fā)掘出埋在收集深處危險地帶。別的，基于全球威脅地圖的揭示層設(shè)計和超越70種數(shù)據(jù)調(diào)集的陳述，更可讓深進收集內(nèi)部探測的成果清晰可見，這包含動態(tài)的儀表盤、專業(yè)的指導(dǎo)定見、優(yōu)良客戶的實踐成果等等?！?/P>
WatchGuard Dimension的Web把持界面
此中，經(jīng)由過程威脅全景圖，收集治理員可按地址位置即時查看威脅來歷;并經(jīng)由過程幾步簡單點擊把持，便可準確發(fā)現(xiàn)需要阻斷的IP，這對營業(yè)遍及全球的大年夜型企業(yè)，和分支機構(gòu)來講，可以高效查看收集環(huán)境，從而更好的呵護收集。而考慮到盲目標審核海量數(shù)據(jù)對闡發(fā)收集環(huán)境毫無幫忙，是以Dimension還供給了狀況監(jiān)控面板，經(jīng)由過程此面板，治理員可以有的放矢，聚焦需要真正存眷的營業(yè)。
而經(jīng)由過程FireWatch，網(wǎng)管員還可以或許隨時查看收集中每個用戶和鏈接的狀況，從而以此為根據(jù)，梳理和管控收集中的流量，好比可以查看誰耗損的帶寬最多？這些是異常流量嗎？哪些是最受用戶歡迎的網(wǎng)站？哪些利用被特定工作人員所利用？和哪些利用耗損的帶寬最多等等。經(jīng)由過程這些把持，可以加倍高效的操縱企業(yè)收集帶寬，以避免因無遏制的帶寬進級而帶來資本的華侈。
當然，對超越70種數(shù)據(jù)調(diào)集的陳述，網(wǎng)管員一樣可以做出矯捷的選擇，并可提早放置好時候表，從而實現(xiàn)按時經(jīng)由過程電子郵件將陳述發(fā)送給企業(yè)中的首要人員;同時還可從概覽和具體視圖和面向特定行業(yè)的定制陳述中進行選擇。此中，“履行官陳述”是專為首席高管、IT總監(jiān)、相干律例治理人員及小企業(yè)業(yè)主而定制的陳述。
或許看過了上述介紹，你不會感覺WatchGuard Dimension比擬傳統(tǒng)的日記闡發(fā)辦事器有何立異的地方。而其實Dimension的價值不在于功能立異，而是易用性的立異，萬熠談到：“比擬于安裝一套日記辦事器的復(fù)雜年夜工作量，Dimension的工作量幾近可以忽視不計，這就是其立異的地方。僅需簡單把持，便可當即投進利用，并且其專業(yè)性可完全媲美專業(yè)的日記辦事器。是以，綜合來看，簡單、易用、專業(yè)、免保護恰是Dimension的價值地點。”
WatchGuard Dimension可以或許將原始收集數(shù)據(jù)即時改變成有效的智能安然闡發(fā)數(shù)據(jù)，從而使得從大年夜數(shù)據(jù)海洋中辨識安然事務(wù)并作出準確的策略決定成為可能，同時還可輕松實現(xiàn)營業(yè)和數(shù)據(jù)合規(guī)性治理，而實現(xiàn)這一切，你幾近不需要追加任何投資。正如大年夜數(shù)據(jù)計謀家Mark van Rijmenam所說，“數(shù)據(jù)本身其實不貴重，數(shù)據(jù)的價值表此刻顛末闡發(fā)將其改變成有效的信息上面...”,而Dimension正在不竭揭示著數(shù)據(jù)的真正價值!